CISA KEV · ENISA EUVD · FIRST EPSS

Ausgenutzte Schwachstellen

Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.

1.783ausgenutzte Schwachstellen
8neu in 7 Tagen
35neu in 30 Tagen
37stark steigend
361von Ransomware genutzt
665binnen 24 h zu beheben
4 Schwachstellen Filter zurücksetzen Daten aktualisiert am 03.11.2026
CVEProduktPhaseEPSSCVSSIndexAusgenutzt am
CVE-2026-102764BeyondTrust Remote Support Authentication Bypass by Spoofing VulnerabilityStark steigend19,0 %9,36,716.10.2026
CVE-2026-1731BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection VulnerabilityDauerhaft ausgenutzt93,9 %9,99,813.02.2026
CVE-2024-12686BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection VulnerabilityDauerhaft ausgenutzt32,6 %6,65,413.01.2025
CVE-2024-12356BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection VulnerabilityDauerhaft ausgenutzt87,4 %9,88,919.12.2024

Wie wir Schwachstellen einordnen

Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.

Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.

Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.